Штучний інтелект радикально змінив онлайн-шахрайство. Злочинці використовують клонування голосу, deepfake-відео, AI-зображення, автоматизовані чатботи та синтетичні особистості, щоб переконливіше видавати себе за інших людей і масштабувати атаки. У березні 2026 року INTERPOL попередив про «індустріалізацію шахрайства»: за його оцінкою, AI-посилені схеми можуть бути у 4,5 раза прибутковішими за традиційні. На даркнет-ринках уже пропонуються готові комплекти для створення цифрових двійників із відеоаватарами, голосовими клонами та іншими синтетичними даними.
- Шахраї можуть клонувати голос із короткого аудіозапису.
- Deepfake-відео вже не завжди можна визначити «на око».
- Головна ознака шахрайства — термінова вимога грошей або даних.
- Не довіряйте голосу чи відео: перевіряйте людину іншим каналом.
- Домовтеся з близькими про секретне слово для екстрених ситуацій.
Що таке AI-шахрайство і чому воно стало небезпечнішим
AI-шахрайство — це використання генеративного штучного інтелекту для обману людей: створення фальшивих голосів, фотографій, відео, документів, повідомлень або навіть повністю вигаданих цифрових особистостей.
Раніше шахраєві потрібно було переконливо зіграти роль іншої людини. Тепер частину роботи виконує AI: генерує грамотні повідомлення потрібною мовою, імітує голос, створює фотографії та допомагає підтримувати тривале спілкування з жертвою.
INTERPOL зазначає, що генеративний AI значно знизив поріг входу для злочинців. Deepfake-технології та автоматизовані моделі вже використовуються для масштабного соціального інжинірингу та створення синтетичних особистостей.
Масштаб проблеми швидко зростає. Під час міжнародної операції First Light 2026, спрямованої проти схем соціальної інженерії, правоохоронці 97 країн затримали 5811 осіб та перехопили активи на $293 млн.
Як шахраї клонують голос
Один із найнебезпечніших сценаріїв — voice cloning, або клонування голосу.
Шахраї знаходять аудіо людини у TikTok, Instagram, YouTube, Telegram, подкасті чи іншому відкритому джерелі, після чого завантажують його в систему синтезу голосу.
За даними INTERPOL, сучасні злочинні сервіси здатні створювати переконливі цифрові клони, використовуючи приблизно 10 секунд аудіо, отриманого з публічних джерел.
Після цього жертві може зателефонувати «син», «донька», «друг», «керівник» або інша знайома людина.
Типовий сценарій виглядає так:
«Мамо, я потрапив у ДТП. Не можу довго говорити. Терміново перекажи гроші».
Або:
«Це директор. Я зараз на зустрічі. Терміново оплати рахунок, усе поясню пізніше».
FTC попереджає, що шахраї можуть використовувати навіть короткі уривки голосу з опублікованого онлайн контенту. Саме тому знайомий голос більше не є доказом того, що вам телефонує реальна людина.
Як розпізнати підроблений голос
Якість голосових клонів постійно покращується, тому шукати тільки роботизовану інтонацію або дивний акцент уже недостатньо.
Звертати увагу потрібно насамперед на поведінку співрозмовника.
Насторожитися варто, якщо людина:
- вимагає діяти негайно;
- просить нікому не телефонувати;
- наполягає на секретності;
- просить переказати гроші на незнайомий рахунок;
- вимагає криптовалюту або подарункові картки;
- відмовляється відповідати на особисті запитання;
- не дозволяє завершити дзвінок і передзвонити.
Саме терміновість та ізоляція жертви є типовими елементами шахрайських сценаріїв. FTC рекомендує не довіряти навіть дуже знайомому голосу, а завершити розмову та самостійно зателефонувати людині за номером, який ви вже знаєте.
Найпростіша перевірка
Якщо вам телефонує родич і просить гроші:
1. Покладіть слухавку.
2. Самі наберіть його звичайний номер.
3. Напишіть у месенджер, яким ви користувалися раніше.
4. Зателефонуйте іншому члену родини.
Не використовуйте номер або посилання, які надіслав підозрілий співрозмовник.
Як розпізнати deepfake-відео
Deepfake — це синтетичне або змінене за допомогою AI відео, де людині можуть підмінити обличчя, міміку, голос чи навіть усе тіло.
Раніше такі відео часто видавали дивні очі, неправильні пальці або неприродні рухи губ. У сучасних моделях багато цих дефектів уже практично непомітні.
FBI рекомендує звертати увагу на можливі аномалії: неприродні рухи, дивні тіні, проблеми з аксесуарами, розсинхронізацію голосу, затримки у відеодзвінку або нетипову манеру мовлення. Водночас саме бюро попереджає, що AI-контент став настільки якісним, що його часто складно надійно визначити лише візуально.
Тому правило просте:
Не намагайтеся довести справжність відео лише за його зовнішнім виглядом. Перевіряйте джерело.
Якщо, наприклад, у Telegram вам пише знайомий бізнесмен і надсилає відеоповідомлення з проханням переказати €5000 — зателефонуйте йому через раніше відомий номер або зв’яжіться іншим способом.
Найпоширеніші AI-схеми
«Родич потрапив у біду»
Одна з найемоційніших схем. AI-клон голосу повідомляє про аварію, затримання, госпіталізацію або іншу надзвичайну ситуацію та просить терміново надіслати гроші.
«Керівник просить переказ»
Шахрай видає себе за директора або колегу.
AI дозволяє підробляти не лише повідомлення, а й голосові та відеодзвінки. Особливо небезпечні такі атаки для бухгалтерів і фінансових відділів.
Інвестиційні шахрайства
Злочинці створюють фальшиві відео знаменитостей, підприємців або фінансових експертів, які нібито рекомендують криптовалюту, біржу чи інвестиційну платформу.
Romance scam
Шахрай місяцями підтримує романтичне спілкування, використовуючи AI-фотографії, переклад і автоматично згенеровані повідомлення.
Deepfake дозволяє навіть проводити короткі відеодзвінки, що робить вигадану особу значно переконливішою.
Шахрайство від імені поліції або державних органів
Людині повідомляють про кримінальну справу, податковий борг або «підозрілу операцію».
Поліція попереджає, що злочинці також використовують spoofing номера телефону: на екрані жертви може відображатися реальний номер поліції чи державної установи.
Тому навіть правильний Caller ID не гарантує справжності дзвінка.
Секретне слово може захистити родину
Один із найпростіших способів протидії голосовим deepfake — домовитися з найближчими людьми про сімейне кодове слово.
Наприклад, оберіть слово, яке:
- не пов’язане з вашими іменами;
- не використовувалося у соцмережах;
- не є ім’ям домашньої тварини;
- знають лише члени родини.
Якщо «родич» телефонує з екстреним проханням — попросіть назвати кодове слово.
Для особливо чутливих ситуацій можна використовувати контрольне запитання, відповідь на яке неможливо знайти у Facebook, Instagram чи інших відкритих джерелах.
Головне — не публікувати кодове слово онлайн.
Як перевірити людину за 30 секунд
Якщо ви отримали підозрілий дзвінок, відео або повідомлення, використовуйте правило трьох перевірок.
Перша — інший канал.
Зателефонуйте людині самостійно або напишіть їй через раніше відомий акаунт.
Друга — незалежне запитання.
Запитайте про факт, який знаєте лише ви та співрозмовник.
Третя — пауза.
Не здійснюйте фінансових операцій протягом кількох хвилин після несподіваної вимоги.
Шахрайство часто працює не тому, що deepfake ідеальний, а тому, що жертві не дають часу подумати.
Чого ніколи не варто робити
Не надсилайте коди з SMS або застосунків автентифікації.
Не повідомляйте CVV банківської картки.
Не встановлюйте програми віддаленого доступу за проханням незнайомців.
Не переказуйте гроші лише тому, що людина у відеодзвінку виглядає знайомою.
Не переходьте за посиланням для «перевірки акаунта» з отриманого повідомлення.
Не купуйте криптовалюту або подарункові картки за інструкцією людини, яка створює штучну терміновість.
FTC окремо попереджає: вимога оплатити щось подарунковою карткою є класичною ознакою шахрайства.
Що робити, якщо ви вже переказали гроші
Тут важлива швидкість.
Насамперед негайно зв’яжіться з банком або платіжним сервісом та повідомте про шахрайську операцію. Якщо переказ ще не завершений, інколи його можна зупинити.
Після цього:
- заблокуйте скомпрометовані картки;
- змініть паролі до пошти й важливих акаунтів;
- завершіть усі невідомі активні сесії;
- увімкніть двофакторну автентифікацію;
- збережіть скриншоти, номер телефону, адресу криптогаманця та листування;
- повідомте правоохоронні органи.
Важливо також остерігатися другого шахрайства. FTC у 2026 році попередила про так звані recovery scams: після першої втрати жертві телефонують люди, які обіцяють «повернути гроші» за попередню оплату. Це може бути наступний етап тієї ж злочинної схеми.
Чи існує сервіс, який на 100% визначає deepfake
Ні. Існують системи для аналізу синтетичного контенту, цифрові водяні знаки та технології перевірки походження медіафайлів. Однак жоден детектор не варто вважати абсолютним доказом.
AI-моделі постійно вдосконалюються, а різні способи стиснення, монтажу та повторного завантаження відео можуть впливати на роботу детекторів.
Саме тому найбезпечніший підхід — перевіряти не тільки файл, а особу, джерело та обставини запиту.
Якщо відео нібито надіслав ваш друг, найнадійніша перевірка — не аналіз пікселів, а прямий дзвінок цьому другу.
Як захиститися від AI-шахрайства
Повністю прибрати свій голос і фотографії з інтернету для більшості людей нереалістично. Однак можна значно зменшити ризик.
Обмежте публічність особистих профілів і не публікуйте зайву інформацію про родичів, маршрути, документи та фінанси.
Використовуйте різні складні паролі та двофакторну автентифікацію.
Навчіть літніх членів родини правилу: жодних термінових переказів після одного телефонного дзвінка.
Для компаній варто встановити окрему процедуру підтвердження великих платежів. Наприклад, переказ понад визначену суму має бути підтверджений через другий незалежний канал.
Це важливо, оскільки злочинці дедалі активніше використовують AI для автоматизації фішингу, соціальної інженерії та створення синтетичних особистостей. У серпні 2026 року INTERPOL повідомив, що AI був пов’язаний уже з 55% зафіксованих кіберзлочинів у досліджених африканських країнах, що показує масштаб швидкого поширення таких інструментів.
Головне правило: не довіряйте лише очам і вухам
Епоха, коли фотографія, голосове повідомлення або відеодзвінок автоматично підтверджували особу людини, закінчується.
Сучасний deepfake може виглядати переконливо, а голосовий клон — звучати майже ідентично оригіналу.
Тому найважливіший захист від AI-шахрайства — незалежна перевірка. Якщо вам несподівано просять гроші, паролі або конфіденційні дані, зупиніться та зв’яжіться з людиною іншим способом.
Саме кілька хвилин перевірки можуть відрізнити справжню екстрену ситуацію від добре підготовленої AI-підробки.
Часті запитання
Чи можна клонувати голос із запису в соцмережах?
Так. INTERPOL повідомляє про інструменти, здатні створювати переконливі голосові клони навіть із коротких аудіофрагментів, отриманих із публічних джерел.
Як зрозуміти, що мені телефонує AI?
Універсальної ознаки немає. Підозрілими є терміновість, вимога грошей, секретність, небажання відповідати на особисті запитання та прохання не передзвонювати.
Чи можна довіряти відеодзвінку?
Не повністю. Deepfake-технології можуть використовуватися і під час відеозв’язку. Для фінансових або інших важливих рішень перевіряйте людину через незалежний канал.
Що робити, якщо дзвонить родич і просить гроші?
Завершіть дзвінок і самі передзвоніть родичу за відомим номером. Якщо він не відповідає — зв’яжіться з іншими членами сім’ї.
Чи допоможе сімейне кодове слово?
Так, це простий додатковий рівень перевірки. Кодове слово має бути відоме тільки близьким і не повинно зустрічатися у відкритих профілях.
